MS CA를 이용한 주체대체이름(Subject Alternative Name) 추가 요청 방법

MS CA 인증서 발급 웹 페이지에 접속해서 웹 서버 인증서 발급 요청을 할 때,

원래 MS CA서버는 기본적으로 "주체대체이름"을 인증서에 추가할 수 없게 되어 있다.

이걸 추가하는 방법이 아래에 나와있다.

>> 링크 참조: http://support.microsoft.com/kb/931351/en-us

핵심만 간단히 얘기해보자면,

CA가 설치된 서버에서 다음 명령을 수행하면 된다는 얘기.

certutil -setreg policy\EditFlags +EDITF_ATTRIBUTESUBJECTALTNAME2

뒤에 있는 +EDITF_... 는 +와 EDITF...를 붙여써야 한다.

이 명령을 수행한 다음 인증서 서비스를 재시작하면 그 다음부터는 주체대체이름을 추가할 수 있다.

인증서 발급 웹 페이지에서 주체대체이름을 추가하는 방법 역시 위 링크에 나와있다.

그것을 그림으로 보면, 아래와 같다.

추가 옵션 항목의 특성 부분에 위와 같이 써주면 된다.

san:dns={도메인 이름 또는 호스트 이름 또는 IP주소}

san:dns={...}&dns={...}&dns=...